Скорее всего, при попытке открыть фото загрузилось приложение. Человек сам подтвердил установку, не разобравшись в том что у него появлялось на экране. А это приложение, как вариант, считывало смс, или постоянно делало скриншот экрана и отправляло мошеннику. А дальше уже разные варианты, то-ли смена телефона в мобильном банке, то-ли доступ через гос услуги.
Что главное нужно помнить при пользовании смартфоном. Не открывать ссылки от непонятно кого. Внимательно смотреть на экран, читать внимательно если на экране появляется информация об установке приложения или подтверждения каких-то действий которые вы не делали.
П С. Все и так вроде все это знают. Но мошенники продолжают воровать деньги. И будут воровать. Статистика